钻研人员披露WinRAR中的RCE缝隙CVE-2023-40477

颁布功夫 2023-08-21

1、钻研人员披露WinRAR中的RCE缝隙CVE-2023-40477


据媒体8月18日报路，钻研人员goodbyeselene披露了WinRAR中的缝隙（CVE-2023-40477）。该缝隙存在于复原卷的处置过程中，由于不足对用户提供数据的适当验证，可能导致内存接见超过度配缓冲区的结尾。当用户打开特造的RAR文件后，远程攻击者能够在指标系统上执行肆意代码。钻研人员于6月8日向供给商RARLAB汇报了这一缝隙，RARLAB于8月2日颁布了补丁，该补丁还解决了特造存档导致文件启动谬误的问题。


https://www.bleepingcomputer.com/news/security/winrar-flaw-lets-hackers-run-programs-when-you-open-rar-archives/


2、特斯拉公开影响超过7万名员工信息的数据泄露事务


8月19日报路称，特斯拉披露了5月份产生的数据泄露事务。公司调查发现，两名前员工窃取了机密信息，违反了特斯拉的IT安全和数据�；ふ�。因而，特斯拉对这些前员工提告状讼，并扣押了他们蕴含被盗信息的电子设备。此表，特斯拉还发现这两名员工与德国报社Handelsblatt分享了被盗的数据。不外，这家报社向特斯拉保障，他们不会公开这些信息。该事务影响了75735名员工，特斯拉将为他们提供为期12个月的信誉监控和身份偷窃服务。


https://www.databreaches.net/tesla-notifies-employees-of-data-breach/


3、法律机构Africa Cyber Surge II行动扣留14名嫌疑人


媒体8月18日称，国际刑警组织协调的法律行动Africa Cyber Surge II已扣留了14名嫌疑人。该行动于今年4月份起头，覆盖了非洲的25个国度，捣毁了20000多个用于勒索、垂钓、BEC和诓骗攻击的犯罪网络，它们已造成了超过40000000美元的损失。此表，当局还查获了数百个托管恶意软件以及传布危险的软件的恶意IP地址。2022年11月发展的第一次Africa Cyber Surge行动扣留了11幼我，并捣毁了一个销售黑客工具的暗网和约20万个恶意基础设施。


https://therecord.media/africa-cyber-surge-14-arrests-interpol


4、德国联国律师协会(BRAK)遭到NoEscape的勒索攻击


据8月18日报路，德国国度律师协会(BRAK)泄漏在调查其布鲁塞尔处事处遭到的勒索攻击。BRAK掌管监管德国28个地域的律师事务所，代表国内表约166000名律师。该机构于8月2日发现了攻击事务，勒索团伙NoEscape在8月15日称其对这次攻击掌管。黑客宣称加密了BRAK的邮件服务器并获取了160 GB的数据。BRAK暗示已经复原电子邮件系统的接见，并打算联系受数据泄露影响的幼我。


https://therecord.media/german-national-bar-association-investigating-cyberattack


5、微软称BlackCat的新变体已嵌入Impacket和RemCom


微软在8月17日称发现了勒索软件BlackCat的新变体，嵌入了网络框架Impacket和黑客工具Remcom。微软暗示，近期的BlackCat活动在使用Impacket框架进行凭证复造和远程服务执行，以在整个网络上装置加密器法式。此表，加密法式还嵌入了Remcom，可在系统上的其它设备上远程执行号令。微软还泄漏，BlackCat的从属机构Storm-0875自7月以来就使用了这种新的加密方式。微软将这个新版本定名为BlackCat 3.0，勒索团伙在与其从属机构的通讯中将其称为Sphynx或BlackCat/ALPHV 2.0。


https://www.bleepingcomputer.com/news/microsoft/microsoft-blackcats-sphynx-ransomware-embeds-impacket-remcom/


6、超过3000个恶意软件使用未知压缩步骤来绕过检测


据8月19日报路称，攻击者在使用未知或不受支持的压缩步骤的APK文件来绕过恶意软件分析。Zimperium在野表发现了3300个利用此类压缩算法的Android恶意软件，其中71个样本能够顺利地加载到系统上。这种方式的利益是可能绕过反编译工具，同时还能装置在OS版本高于Android 9 Pie的设备上。此表，Zimperium还发现恶意软件开发者有意粉碎APK文件来绕过检测的其它方式，蕴含使用超过256字节的文件名、体式谬误的AndroidManifest.xml和体式谬误的字符串池等。


https://securityaffairs.com/149678/malware/android-malware-using-unsupported-unknown-compression.html